RGPD
Política de privacidad y RGPD - Pintado & Lacado
Última actualización: mayo de 2026
1. Responsable del tratamiento El responsable del tratamiento de tus datos personales es Kim.Love s.r.o., NIF-IVA CZ08751404, Švýcarská 2436, Kročehlavy, 272 01 Kladno, República Checa.
Para cualquier pregunta o solicitud relacionada con tus datos personales, escríbenos a info@pintado-lacado.com.
2. Qué datos recogemos y por qué Solo recogemos datos personales cuando es necesario para cumplir nuestras obligaciones contractuales o cuando contamos con una base jurídica legítima para hacerlo. Los datos que recogemos incluyen:
- Datos de contacto y de entrega - tu nombre, dirección de entrega, correo electrónico y número de teléfono, que utilizamos para tramitar y entregar tu pedido y para comunicarnos contigo sobre él
- Información de pago - los datos de pago se procesan de forma segura a través de nuestros proveedores de pago (Shopify Payments/Stripe, PayPal, Klarna). No almacenamos los datos completos de tu tarjeta ni de tu cuenta bancaria en nuestros sistemas
- Historial de pedidos - registros de las compras realizadas en nuestra tienda online, que conservamos por motivos legales y contractuales
- Datos de comunicación - cualquier mensaje que nos envíes, incluidos correos electrónicos o formularios de contacto
- Datos de uso de la web - datos analíticos anonimizados recogidos mediante cookies, según tus preferencias de cookies
No recogemos ni tratamos datos personales sensibles, como información sobre origen étnico, religión, opiniones políticas, salud o datos biométricos.
3. Base jurídica del tratamiento Tratamos tus datos personales sobre las siguientes bases jurídicas, de acuerdo con el artículo 6 del RGPD:
- Ejecución del contrato (art. 6.1.b): para gestionar tu pedido, procesar el pago y organizar la entrega
- Obligación legal (art. 6.1.c): para cumplir con los requisitos fiscales, contables y otras obligaciones legales
- Intereses legítimos (art. 6.1.f): para prevenir el fraude, garantizar la seguridad y mejorar nuestros servicios
- Consentimiento (art. 6.1.a): para comunicaciones de marketing y cookies no esenciales, si lo has aceptado. Puedes retirar tu consentimiento en cualquier momento
4. Comunicaciones de marketing Si te has suscrito a nuestra newsletter o has aceptado recibir comunicaciones de marketing, utilizaremos tu correo electrónico para enviarte novedades sobre nuevos productos, ofertas e inspiración de ganchillo. Puedes darte de baja en cualquier momento haciendo clic en el enlace de baja de cualquier correo o escribiéndonos directamente a info@pintado-lacado.com.
Nunca venderemos ni cederemos tus datos personales a terceros para sus propios fines de marketing.
5. Comunicación de tus datos Solo compartimos tus datos personales con terceros de confianza cuando es necesario para gestionar tu pedido o cumplir con obligaciones legales. Entre ellos se encuentran:
- Empresas de transporte - para organizar el envío y la entrega de tu pedido
- Proveedores de pago - Shopify Payments (Stripe), PayPal y Klarna, cada uno de los cuales opera según su propia política de privacidad y su propio marco de cumplimiento del RGPD
- Proveedores de TI y de plataforma - Shopify Inc., que aloja nuestra tienda online. Shopify está certificada en el Marco de Privacidad de Datos UE-EE. UU. y trata los datos de acuerdo con el RGPD
- Autoridades legales y reguladoras - cuando la ley lo exija
No vendemos, alquilamos ni comercializamos tus datos personales con ningún tercero.
6. Transferencias internacionales de datos Algunos de nuestros proveedores de servicios, como Shopify, pueden tratar datos fuera del Espacio Económico Europeo (EEE). En ese caso, nos aseguramos de que existan las garantías adecuadas, como las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, para proteger tus datos con el mismo nivel que dentro del EEE.
7. Conservación de los datos Conservamos tus datos personales solo durante el tiempo necesario para cumplir los fines para los que se recogieron, incluidos los requisitos legales, contables y de información. En general:
- Los datos de pedidos y transacciones se conservan durante 10 años, de acuerdo con la normativa contable checa y de la UE
- Los datos de marketing se conservan hasta que te des de baja o retires tu consentimiento
- La correspondencia con atención al cliente se conserva durante 3 años
Cuando los datos dejan de ser necesarios, se eliminan de forma segura o se anonimizan.
8. Cookies En nuestra tienda online utilizamos cookies y tecnologías similares. En nuestra Política de cookies encontrarás información detallada sobre las cookies que utilizamos y sus finalidades. Las cookies no esenciales solo se instalan con tu consentimiento, que puedes retirar en cualquier momento desde la configuración de cookies.
9. Tus derechos según el RGPD Como interesado, tienes los siguientes derechos según el Reglamento General de Protección de Datos:
- Derecho de acceso - puedes solicitar una copia de los datos personales que tenemos sobre ti
- Derecho de rectificación - puedes solicitar que corrijamos cualquier dato inexacto o incompleto
- Derecho de supresión («derecho al olvido»): puedes solicitar que eliminemos tus datos personales cuando no exista un motivo legítimo para seguir tratándolos
- Derecho a la limitación del tratamiento - puedes solicitar que limitemos el uso de tus datos en determinadas circunstancias
- Derecho a la portabilidad de los datos - puedes solicitar tus datos en un formato estructurado, de uso común y de lectura mecánica
- Derecho de oposición - puedes oponerte al tratamiento basado en intereses legítimos o con fines de marketing directo
- Derecho a retirar el consentimiento - cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
Para ejercer cualquiera de estos derechos, escríbenos a info@pintado-lacado.com. Te responderemos en un plazo de 30 días. Es posible que necesitemos verificar tu identidad antes de tramitar tu solicitud.
10. Seguridad de los datos Nos tomamos muy en serio la seguridad de tus datos personales. Aplicamos medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, pérdida, destrucción o alteración. Entre ellas se incluyen conexiones cifradas (SSL/TLS), controles de acceso y revisiones de seguridad periódicas. Además, exigimos a todos los proveedores de servicios externos que mantengan unos estándares de seguridad adecuados.
En caso de una violación de la seguridad de los datos personales que suponga un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a las personas afectadas sin dilación indebida, de acuerdo con los artículos 33 y 34 del RGPD.
11. Autoridad de control y reclamaciones Si consideras que no hemos cumplido nuestras obligaciones según el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente en la República Checa es:
Oficina para la Protección de Datos Personales (ÚOOÚ) Pplk. Sochora 27, 170 00 Praga 7 www.uoou.cz
También tienes derecho a presentar una reclamación ante la autoridad de control de tu país de residencia dentro de la UE (en España, la Agencia Española de Protección de Datos).
12. Cambios en esta política Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en los requisitos legales o en las directrices de los organismos reguladores. Si los cambios son importantes, te avisaremos por correo electrónico o mediante un aviso en nuestra tienda online al menos 30 días antes de que entren en vigor. La fecha de la última actualización figura en la parte superior de esta página.